للأسف ظهرت مرة أخرى
====== سجل أخطاء النظام ======
Computer Name: Yasser
Event Code: 62464
Message: UVD Information
Record Number: 77068
Source Name: amdkmdag
Time Written: 20140719001713.423659-000
Event Type: معلومات
User:
Computer Name: Yasser
Event Code: 62464
Message: UVD Information
Record Number: 77067
Source Name: amdkmdag
Time Written: 20140719001713.423659-000
Event Type: معلومات
User:
Computer Name: Yasser
Event Code: 62464
Message: UVD Information
Record Number: 77066
Source Name: amdkmdag
Time Written: 20140719001713.423659-000
Event Type: معلومات
User:
Computer Name: Yasser
Event Code: 62464
Message: UVD Information
Record Number: 77065
Source Name: amdkmdag
Time Written: 20140719001713.423659-000
Event Type: معلومات
User:
Computer Name: Yasser
Event Code: 62464
Message: UVD Information
Record Number: 77064
Source Name: amdkmdag
Time Written: 20140719001713.423659-000
Event Type: معلومات
User:
===== سجل أخطاء البرامج =====
Computer Name: 37L4247D28-05
Event Code: 412
Message: Catalog Database (1132) Catalog Database: Unable to read the header of logfile C:\Windows\system32\CatRoot2\edb.log. Error -546.
Record Number: 5
Source Name: ESENT
Time Written: 20140609182831.000000-000
Event Type: خطأ
User:
Computer Name: 37L4247D28-05
Event Code: 5617
Message: Windows Management Instrumentation Service subsystems initialized successfully
Record Number: 4
Source Name: Microsoft-Windows-WMI
Time Written: 20140609182830.000000-000
Event Type: معلومات
User:
Computer Name: 37L4247D28-05
Event Code: 5615
Message: Windows Management Instrumentation Service started sucessfully
Record Number: 3
Source Name: Microsoft-Windows-WMI
Time Written: 20140609182828.000000-000
Event Type: معلومات
User:
Computer Name: 37L4247D28-05
Event Code: 1531
Message: بدأ تشغيل خدمة ملف تعريف المستخدم بنجاح.
Record Number: 2
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20140609182826.261655-000
Event Type: معلومات
User: NT AUTHORITY\SYSTEM
Computer Name: 37L4247D28-05
Event Code: 4625
Message: يمنع النظام الفرعي EventSystem إدخالات سجل الأحداث المتكررة لمدة 86400 ثانية. يمكن التحكم في مهلة المنع بواسطة قيمة REG_DWORD تسمى SuppressDuplicateDuration تحت مفتاح التسجيل التالي: HKLM\Software\Microsoft\EventSystem\EventLog.
Record Number: 1
Source Name: Microsoft-Windows-EventSystem
Time Written: 20140609182826.000000-000
Event Type: معلومات
User:
===== السجل الأمني =====
Computer Name: 37L4247D28-05
Event Code: 4735
Message: تم تغيير مجموعة محلية ذات تأمين ممكّن.
العنوان:
معرّف الأمان: S-1-5-18
اسم الحساب: 37L4247D28-05$
مجال الحساب: WORKGROUP
معرّف تسجيل الدخول: 0x3e7
المجموعة:
معرّف الأمان: S-1-5-32-551
اسم المجموعة: Backup Operators
مجال المجموعة: Builtin
السمات التي تم تغييرها:
اسم حساب SAM: -
محفوظات معرّف الأمان: -
معلومات إضافية:
الامتيازات: -
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140609182813.734833-000
Event Type: تدقيق النجاح
User:
Computer Name: 37L4247D28-05
Event Code: 4731
Message: تم إنشاء مجموعة محلية ذات تأمين ممكّن.
العنوان:
معرّف الأمان: S-1-5-18
اسم الحساب: 37L4247D28-05$
مجال الحساب: WORKGROUP
معرّف تسجيل الدخول: 0x3e7
المجموعة الجديدة:
معرّف الأمان: S-1-5-32-551
اسم المجموعة: Backup Operators
مجال المجموعة: Builtin
السمات:
اسم حساب SAM: Backup Operators
محفوظات معرّف الأمان: -
معلومات إضافية:
الامتيازات: -
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140609182813.734833-000
Event Type: تدقيق النجاح
User:
Computer Name: 37L4247D28-05
Event Code: 4902
Message: تم إنشاء جدول نهج التدقيق لكل مستخدم.
عدد العناصر: 0
معرّف النهج: 0x230d0
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140609182813.532033-000
Event Type: تدقيق النجاح
User:
Computer Name: 37L4247D28-05
Event Code: 4624
Message: تم تسجيل دخول حساب بنجاح.
العنوان:
معرّف الأمان: S-1-0-0
اسم الحساب: -
مجال الحساب: -
معرّف تسجيل الدخول: 0x0
نوع تسجيل الدخول: 0
تسجيل الدخول الجديد:
معرّف الأمان: S-1-5-18
اسم الحساب: SYSTEM
مجال الحساب: NT AUTHORITY
معرّف تسجيل الدخول: 0x3e7
المعرّف الفريد العمومي لتسجيل الدخول: {00000000-0000-0000-0000-000000000000}
معلومات العملية:
معرّف العملية: 0x4
اسم العملية:
معلومات الشبكة:
اسم محطة العمل: -
عنوان الشبكة المصدر: -
المنفذ المصدر: -
معلومات المصادقة المفصّلة:
عملية تسجيل الدخول: -
حزمة المصادقة: -
الخدمات المنقولة: -
اسم الحزمة (NTLM فقط): -
طول المفتاح: 0
يتم تكوين هذا الحدث عند إنشاء جلسة عمل تسجيل دخول، كما يتم تكوينه على الكمبيوتر الذي تم الوصول إليه.
تشير حقول العناوين إلى حساب النظام المحلي الذي طالب بتسجيل الدخول. هذه عبارة عن خدمة بشكل عام (مثل خدمة "الخادم"، أو خدمة محلية مثل Winlogon.exe أو Services.exe).
يشير الحقل "نوع تسجيل الدخول" إلى نوع تسجيل الدخول الذي تم إجراؤه. أكثر أنواع تسجيل الدخول استخداماً هي 2 (محلي) و 3 (شبكة).
تشير حقول "تسجيل الدخول الجديد" إلى الحساب الذي تم إنشاء تسجيل الدخول له( الحساب الذي تم تسجيل الدخول إليه).
تشير حقول الشبكة إلى موقع تكوين طلب تسجيل دخول عن بُعد. لا يتوفر اسم محطة العمل دائماً وقد يُترك فارغاً في بعض الحالات.
توفر حقول معلومات المصادقة معلومات مفصّلة حول طلب تسجيل الدخول المحدد هذا.
- "معرّف تسجيل الدخول العمومي" عبارة عن معرّف فريد يمكن استخدامه للربط بين هذا الحدوث وحدث KDC.
- تشير "الخدمات المنقولة" إلى الخدمات الوسيطة التي شاركت في طلب تسجيل الدخول هذا.
- يشير "اسم الحزمة" إلى البروتوكول الثانوي الذي تم استخدامه من بين بروتوكولات NTLM.
- يشير "طول المفتاح" إلى طول مفتاح جلسة العمل الذي تم تكوينه. سيكون طول المفتاح 0 عند عدم طلب أية مفاتيح جلسات عمل.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140609182812.346431-000
Event Type: تدقيق النجاح
User:
Computer Name: 37L4247D28-05
Event Code: 4608
Message: يتم الآن بدء تشغيل Windows.
يتم تسجيل هذا الحدث عند بدء تشغيل LSASS.EXE وتهيئة نظام التدقيق.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20140609182812.315231-000
Event Type: تدقيق النجاح
User:
===== تقرير انهيار البرامج =====
===== تقرير الشاشة الزرقاء =====
==================================================
Dump File : 091914-25506-01.dmp
Crash Time : 19/09/2014 10:35:20 AM
Bug Check String : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x000000d1
Parameter 1 : 0x8bc9c000
Parameter 2 : 0x00000002
Parameter 3 : 0x00000000
Parameter 4 : 0x88ae7283
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+40b7f
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.18409 (win7sp1_gdr.140303-2144)
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\091914-25506-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 143,800
==================================================
==================================================
Dump File : 092114-26816-01.dmp
Crash Time : 21/09/2014 6:13:10 AM
Bug Check String : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x000000d1
Parameter 1 : 0x8bed3000
Parameter 2 : 0x00000002
Parameter 3 : 0x00000000
Parameter 4 : 0x88c50283
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+40b7f
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.18409 (win7sp1_gdr.140303-2144)
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\092114-26816-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 143,848
==================================================
==================================================
Dump File : 092114-34460-01.dmp
Crash Time : 21/09/2014 4:15:41 PM
Bug Check String : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x000000d1
Parameter 1 : 0xade00000
Parameter 2 : 0x00000002
Parameter 3 : 0x00000000
Parameter 4 : 0x88918283
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+40b7f
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.18409 (win7sp1_gdr.140303-2144)
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\092114-34460-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 143,848
==================================================
==================================================
Dump File : 092214-30342-01.dmp
Crash Time : 22/09/2014 6:44:51 AM
Bug Check String : DRIVER_IRQL_NOT_LESS_OR_EQUAL
Bug Check Code : 0x000000d1
Parameter 1 : 0xc3c30000
Parameter 2 : 0x00000002
Parameter 3 : 0x00000000
Parameter 4 : 0x889b7283
Caused By Driver : ntkrnlpa.exe
Caused By Address : ntkrnlpa.exe+40b7f
File Description : NT Kernel & System
Product Name : Microsoft® Windows® Operating System
Company : Microsoft Corporation
File Version : 6.1.7601.18409 (win7sp1_gdr.140303-2144)
Processor : 32-bit
Computer Name :
Full Path : C:\Windows\Minidump\092214-30342-01.dmp
Processors Count : 4
Major Version : 15
Minor Version : 7601
Dump File Size : 143,800
==================================================
